Zgodnie z art. 29 RODO każda osoba działająca z upoważnienia administratora lub podmiotu przetwarzającego i mająca dostęp do danych osobowych przetwarzają je wyłącznie na polecenie administratora, chyba że wymaga tego prawo Unii lub prawo państwa członkowskiego. Sprawdzamy, czy wymóg upoważnienia do przetwarzania danych dotyczy także radnego będącego członkiem gminnej komisji rewizyjnej.